信息安全技术之物理安全

信息安全技术

物理安全——坚韧不拔、追求卓越目录物理安全概述物理安全概念物理资产分类物理安全威胁物理安全控制管理控制设施选择和建设设施安全管理人员管理控制环境与生命安全控制电源防火设施供热通风空调技术与物理控制

边界保护措施访问控制设备入侵检测和报警存储介质控制物理安全物理安全物理安全概述管理控制环境与生命安全控制技术与物理控制1物理安全概述物理安全涉及到与保护企业和敏感信息的实体有关的威胁、缺陷和防范措施。这些资源包括人员、数据、设备、支持系统、介质和所需的供给品。物理安全概念设施需求—比如场地选择、建筑和边界控制技术控制—比如胸卡和令牌等环境与生命安全—比如供电和防火问题物理安全威胁—天灾或恶意攻击物理安全要素—如传感器和监控设备物理资产分类设施支持系统物理组件耗材物理安全威胁威胁类别:计算机服务中断，物理损坏，非授权泄漏，系统完整性的破坏，偷窃等案例：施工导致光纤损坏交换机损坏导致业务中断笔记本失窃，醉翁之意不在酒物理安全控制实施措施-管理控制-技术控制-物理控制2管理控制设施选择和建设设施安全管理人员管理控制2.1设施施选选择择和和建建设设选择择一一个个安安全全的的地地点点:可见见性性周围围地地形形建筑筑物物标标志志相邻邻建建筑筑物物类类型型地区区人人口口状状况况设施施选选择择选择择一一个个安安全全的的地地点点:周围围与与外外界界条条件件犯罪罪率率应急急设设施施支支持持周围围区区域域可可能能的的威威胁胁可访访问问性性道路路状状况况交通通堵堵塞塞状状况况到机机场场、、车车站站、、高高速速公公路路的的距距离离设施施选选择择选择择一一个个安安全全的的地地点点:自然然灾灾害害水灾灾，，地地震震，，龙龙卷卷风风等等可可能能性性地形形的的危危害害等等例子子：：在低低收收入入的的地地方方建建立立房房子子，，成成本本降降低低了了，，但但是是需需要要高高的的物物理理安安全全和和边边界界安安全全级级别别。。设施施建建设设-墙壁壁-防火火级级别别-天花花板板-承重重级级别别-地板板-承重重，，绝绝缘缘-窗户户-防碎碎设施施建建设设门-逃生生通通道道的的电电子子门门在在断断电电的的情情况况下下，，应应该该是是打打开开的的自动动灭灭火火系系统统–喷水水案案例例水气气管管道道–水不能倒流设施建设通风-通风管道要注注意电力供应-应该有后备的的电源设备.机房安全等级级A类：对计算机机机房的安全全有严格的要要求，有完善善的计算机机机房安全措施施。该类机房房放置需要最最高安全性和和可靠性的系系统和设备。。B类：对计算机机机房的安全全有较严格的的要求，有较较完善的计算算机机房安全全措施。它的的安全性介于于A类和C类之间。C类：对计算机机机房的安全全有基本的要要求，有基本本的计算机机机房安全措施施。该类机房房存放只需要要最低限度的的安全性和可可靠性的一般般性系统。机房安全安全项目C类B类A类场地选择－防火内部装修－供配电系统空调系统火灾报警及消防设施防水－防静电－防雷击－防鼠害－电磁波的防护－机房组成1．主机房：用用以安装主机机及其外部设设备、路由器器、交换机等等骨干网络设设备。2．基本工作房房间有：数据据录入室、终终端室、网络络设备室、已已记录的媒体体存放间、上上机准备间。。机房组成3．第一类辅助房房间有：备件件间、未记录录的媒体存放放间、资料室室、仪器室、、硬件人员办办公室、软件件人员办公室室。4．第二类辅助助房间有：维维修室、电源源室、蓄电池池室、发电机机室、空调系系统用房、灭灭火钢瓶间、、监控室、值值班室。5．第三类辅助助房间有：贮贮藏室、更衣衣换鞋室、缓缓冲间、机房房人员休息室室、盥洗室等等。复合地板复合塑料贴面面地板的基材材是层压刨花花板，上下表表面贴有塑料料贴面，四周周用油漆封住住，或用镀锌锌铁皮包封的的地板。木质地板纯木质地板的的优点是造价价低、易加工工，但强度较较差、易受潮潮变形，且易易引起火灾，，一般不在机机房内使用。。金属地板金属地板铝合合金浇铸或压压铸而成，其其上表面贴有有抗静电贴切切面。从性能价格比比出发，通常常选用复合塑塑料贴面地板板作为机房地地面建筑材料料。地板的安装1.用螺栓将支柱柱的底脚与土土建地面固定定牢，并通过过纵梁或搁栅栅（1m~2m间隔）将支柱柱相互连接起起来。2.用固定粘合材材料将支柱的的底脚与土建建地面固定牢牢，并通过纵纵梁或搁栅将将支柱相互连连接起来。2.2设施安全管理理审计跟踪包括访问尝试试的日期和时时间是否成功访问问在什么地方被被授权谁授权访问的的谁修改的访问问权限设施安全管理理应急程序系统紧急关闭闭程序撤离程序雇员培训、安安全意识培训训和周期性的的演习临时使用的设设备和系统2.3人员安全管理理背景调查入职审查及面面试离职前谈话人员安全管理理雇佣前筛选检查推荐信，，就业和教育育记录性格测试信用记录调查查背景调查等人员安全管理理雇员检查定期考核安全访问级别别审核岗位轮换职责分离强制休假人员安全管理理离职处理友好终止离职面谈归还计算机或或笔记本归还所有属于于公司的财产产禁用计算机系系统帐户更改密码3环境与生命安安全控制电源防火供热通风空调调3.1电力供应电力供应接地–强电和弱电分分开.噪音–包括EMI电磁干扰、RFI射频干扰.噪音保护措施施电缆物理布局局接地电缆外层保护护电磁干扰防范范电压波动尖峰-短时间高电压压浪涌-长时间高电压压衰变-短时间低电压压电压过低-长时间低电压压故障-短时间无电力力供应断电-长时间断电电源安全措施施UPS不间断电源：：包括online和standby两种方式online意味着：UPS通过DC到AC的转换来该系系统供电standby意味着：系统统有一个感应应器，当它检检测电源出问问题，然后把把开关切换到到备用电池上上稳压器/调节器备份电源当电源出问题题了，且时间间超过CPU的时间了，就就需要备用资资源了。备用用资源可以是是：另外一个个电厂(另外一条电路路)，发电机。UPS类型接地1）各自独立的的接地系统2）交、直流分分开的接地系系统3）共地接地系系统4）直流地、保保护地共用地地线系统5）建筑物内共共地系统建筑物内共地地系统接地体1）地桩2）水平栅网3）金属接地板板4）建筑物基础础钢筋湿度湿度：理想化的数值值为40%and60%之间腐蚀：湿度太大静电：湿度太低措施：防静电喷雾雾/地板设备损坏温度度设备损坏温度度纸制物品: 350oF(180)计算机设施: 175oF(80)磁盘:150oF(66)磁介质: 100oF(38)3.2火灾防止与保保护着火三要素:燃料氧气温度火灾类型火灾防范类型型1)普通燃烧物(水/苏打酸)2)液体燃烧物(CO2/苏打酸/Halon气体)3)电力着火(CO2/Halon气体)火灾探测热感传感器-温度达到一定定值，有一定定的误报率火焰触发–价格昂贵，反反应时间快，，用来保护重重要设施火灾探测烟感感–主要要用用在在通通风风系系统统中中，，实实现现靠靠光光电电原原理理自动动拨拨号号报报警警装装置置火灾灾探探测测探头头位位置置天花花板板上上抬高高的的地地板板交叉叉、、拐拐角角处处警报报手工工或或自自动动激激活活视觉觉警警报报和和声声音音警警报报火灾灾报报警警系系统统灭火火材材料料水-降低低燃燃烧烧温温度度碳酸酸-抑制制燃燃料料供供应应二氧氧化化碳碳–抑制制氧氧气气供供应应Halon气体体-利用用化化学学反反应应喷水水系系统统湿管管:总是是含含有有水水，，通通常常由由温温度度传传感感器器控控制制缺点点是是：：冻冻，，漏漏干管管:平时时管管道道里里面面没没有有水水，，与与湿湿管管相相比比，，有有一一定定的的延延迟迟。。综合合式式:是上上面面的的结结合合，，当当温温度度到到达达目目标标时时，，水水进进入入管管道道，，但但不不释释放放。。防火火其其他他措措施施防火火其其他他措措施施培训训测试试火警警号号码码排水水禁烟烟防火火技技术术设设施施检检查查项项目目检测项目期限注意设备供电（含电池电量）情况1个月供水系统及灭火工具情况1个月视频监视系统1个月火灾报警器音频、灯光报警情况1个月人工遥控测试各项管理制度执行情况3个月火警控制系统工作情况1年请制造商协助灭火器压力和重量检查、更换1年标出灭火器的检查日期、项目防火系统总检查和灭火演练1年要注意安全3.3HVAC供热热,通风风和和空空调调系系统统一个个IT经理理应应该该知知道道通通风风空空调调系系统统应应该该联联系系什什么么人人，，在在紧紧急急时时刻刻如如何何采采取取行行动动。。4访问问控控制制措措施施边界界保保护护措措施施访问问控控制制设设备备入侵侵检检测测和和报报警警存储储介介质质4.1边界界保保护护措措施施警卫卫—费用用较较高高、、判判断断能能力力高高警犬犬—费用用昂昂贵贵，，忠忠实实，，嗅嗅觉觉敏敏感感探照照灯灯-最常常用用的的方方式式栅栏栏边界界保保护护措措施施陷门门—由警警卫卫监监视视的的双双重重门门锁—最常常用用的的，，但但有有时时仅仅起起到到延延缓缓进进入入时时间间的的作作用用普通通锁锁电子子锁锁、、编编程程锁锁边界界保保护护措措施施闭路路电电视视—其中中最最为为重重要要的的为为人人这这个个角角色色警卫卫4.2访问问控控制制设设备备智能能卡卡，，哑哑卡卡(存储储卡卡)接触触式式卡卡和和非非接接触触式式卡卡生物物识识别别：：如如指指纹纹注意意：：非非授授权权人人跟跟着着授授权权的的人人后后面面进进入入门禁禁系系统统4.3入侵侵检检测测和和报报警警探